课程背景
互联网迅速演进至今，已经引发了一场人类文明进步的深刻变革。尤其随着数智化转型加速，公司核心资料资产高度集中于内网环境。据2024年《全球资料泄露成本报告》显示，公司内部人员导致的资料泄露经过占比高达43%，执行层面，平均损失达485万美元。传统防火墙边界防御已无法化解内网横向渗透、内部人员违规操作、供给链攻击等等新型威胁。
内网安全当下面临三大困境：一是敏感资料非集中管控，而是分散存储于终端、服务器以及云环境；二是远程办公和第三方接入扩大攻击面，导致钓鱼攻击、凭证窃取经过激增；三是合规压力升级（GDPR、CCPA、等级保护），资料泄露面临高额处罚和声誉危机。
怎样炼就公司内网立体防御系统，科学有效防止内网资料泄露。构筑“零信任”架构下的纵深防御架构则成为刚需。本课锁住内网资料全生命周期防护，借助真实实例拆解、炼就科学有效防护系统，支援公司构筑“识别-防护-检测-响应”完整闭环，筑牢内网安全防线。
课程收益
1.
强化内网安全意识，落实安防操作细节：
弄懂资讯内网资讯安全建设的紧迫性，明晰公司内网安全和个人事务的紧密关系，明晰在日常事务中的资讯安全操作细节，增强对资料防泄漏的意义的认识。
2.
拉升内网合规等级，降低法律违规隐患：
满足等等保/ISO 27001对资料存储、安全资料传输的审计要求。
3.
落实和拉升资料防泄露系统部署和运用本领
：掌握资料分级分类管控、DLP资料防泄漏内网环境部署、采取多种加密技艺等等核心方案。
4.
构筑安全经过响应预警制度:
对于各类安全经过，需要提供完整的响应处理制度以及上报处理流程，形成安全经过响应整体视图，能够尝试构筑安全营运中心-SOC，实时动态显示网络核心或者要害节点的健康状态
1.
课程大纲
一、 终端威胁防护
1. 识别各类型恶意软件
2. 防御已知和未知威胁
3. 多终端技艺统一管控
一、 内网访问将控
1. 强制遵从终端安全打法
(1) 内网网段访问将控
(2) 网关出口安全打法
1. 允许访客访问受限网络资源
一、 DLP资料防泄漏
1. 发现机密资料
2. 监视采用情况
3. 防丢失打法施行路径
(1) 内网资料流通防泄漏
(2) 邮件网关外发
(3) USB装置拷贝
1. 资料防泄密打法
(1) 检测规则
(2) 指纹资料
(3) 相似度匹配
(4) 响应规则
1) 通知
2) 阻止
3) 修改
4) 归档
一， 网络监控和保护
1. 周全协议监控，包括 TCP，从实践看，email, web, IM, FTP
2. 基于签名的协议识别
3. 自动的sender/manager 通知
4. 识别错误，具体来看，员工再培训
5. 更新中断的业务链路 （其他的资料安全管控方式都会中断业务链路）
一、 透明加密和水印管控
1. 透明加密：确保即使资料被窃取攻击者也无法直接读取内容
2. 水印管控：能够在文件被分享或者传播时，借助水印追踪文件的来源和责任人
1. 实例：中国石油端点安全防护系统部署以及升级，包括132家销售分公司在内的终端安全防护、内网访问将控以及部分区域的资料防泄漏货品
次讲、内网安全隐患经过处理和与化解打法
一、 钓鱼攻击防御
1. 识别特征：发件人域名异常（如"95598"错写为"95589"），采用紧迫性催促话术。
2. 化解措施：启用邮件过滤插件、持续及时更新过滤规则、启用多因素认证（比如，就一线经验说，双因素认证）。
一， 日常社交防范
1. 电话诈骗：IT部门不会索要密码（实例：假借系统升级骗取员工凭据）。
2. U盘传播：禁用自动播放功能，具体来看，强制杀毒扫描，确保杀毒软件及时更新病毒定义文件。
一， 内网安全操作规范
1. 密码管控
(1) 强密码规则：12位以上，不要采用生日/重复字符，推荐密码管控器生成密码。
(2) 分系统隔离：财务系统和OA系统采用独立密码。
1. 装置安全
(1) 锁屏要求：离开工位需锁屏幕Win+L（Windows）或者Ctrl+command+Q (MAC)（实例：未锁屏致敏感文件被拍照）
(2) Wi-Fi隐患：禁用自动连接公共热点功能，防止网间第三人攻击。
1. 实例拆解
1. 员工共用同一密码，致多系统被横向渗透。
2. 抓手和操作：密码生成和安全监测抓手引见
一、 已发生安全经过应急响应和处理流程
1. 异常识别
(1) 典型征兆：系统频繁卡顿（挖矿程序），异常登录提醒（如凌晨境外IP访问）。
(2) 非法访问将控权跳出页面，要求访问特定文件夹
(3) 电脑资源迅速消耗，比如，执行层面，键盘响应突然变缓慢
(4) 浏览器异常弹出访问页面
(5) 可疑文件自动隔离（除限定打法以外）
(6) 打开的多个运用之间自动切换，从实践看，无法正常操作
1. 上报流程
1. 常用操作步骤
(1) 系统自动断网/关机（阻止扩散）。
(2) 拨打内网安全热线（非口头通知）。
(3) 保留日志证据（防止覆盖痕迹）。
(4) 禁止私自杀毒/重启（破坏取证环境）
(5) 安全专员处理经过并做复盘和培训
(6) 解除安全防御，回复内网状态。
1. 实例拆解
1. 某公司内网机器被检测到有敏感资料借助邮件发送后立即中断外网访问，就一线经验说，后尝试借助U盘拷贝该文件，就一线经验说，USB接口立即被禁用后本终端被取消内网访问权限并且被公司内网端点准入将控打法彻底隔离，后经过DLP和防病毒队伍安全合规处理后才获得继续访问内网的权限。
3. 一、资讯安全和法律合规文件
1. GDPR（欧盟）
2. CCPA（美国加州）
3. 资料安全法（中国）
4. 个人资讯保护法律（中国）
5. 共享资料安全技艺要求
一、 安全举措和运用落地
1. 持续关注并组织研习各类型资讯安全法律规范，借助各类型安全经过重点掌握其要点
2. 拆解各类违法违规安全经过，联系个人在安全生产进程中的要害环节，反复操练和强化操作规范，防止安全经过产生
3. 可尝试不定期在公司组织资讯安全攻防上手或者请外部咨询专家联合诊断，拆解评核公司内部安全等级
1. 举例：拆解因违反GDPR（欧盟）法规所造成的多起安全经过起因和处罚结果，深刻剖析各厂商安全违规运用情境，规避该类经过产生。
课程收束
1. 重点内容回顾
2. 课后差事跟进：
(1) 构筑内网安全纵深立体防御架构，构筑“零信任”安全架构
(2) 防范AI和大模型可能带来的隐患经过
3. 常用密码生成和抓包监测抓手引见
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|王亚彬老师
适合谁听
网络资讯安全人员、日常办公操作人员等等。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。